Отправлено SM 31 октября 2004 г. 12:00 В ответ на: Мессенджер отключен! :( отправлено Make_Pic 31 октября 2004 г. 09:31

как всегда проверь ключи "Run" в HKLM[HKCU]/software/microsoft/windows/currentversion, ключ HKCU/software/microsoft/windows/ShellServiceObjectDelayLoad (тут живут CLSID'и, далее находится кто это такой через просмотр HKCR\CLSID\{guid_of_class}\inprocserver32). Тварь всякая обычно бывает записана туда.

• А если известен код вызывающего процесса (+) — Make_Pic   (31.10.2004 14:13, 82 байт)
  • Thanks SM! Твоя подсказка с реестом помогла - нашел и прибил целое логово троянов. — Make_Pic   (31.10.2004 17:32, пустое)
    • Да я сам у себя только сегодня последнего прибил (+) — SM   (31.10.2004 18:08, 114 байт)
  • Это называется "приплыли" (+) — SM   (31.10.2004 14:20, 269 байт)
    • Кто запускает svchost можно смотреть, но забыл как, но там то-же без бутылки не разобраться. А диспетчере задач постоянно смотрю на предмет "лишних" приложений, научен:( — Make_Pic   (31.10.2004 14:26, пустое)
      • Ответ: инициатор запуска svchost удобно смотреть плагином Far-а. — rezident   (31.10.2004 21:28, пустое)
        • Каким конкретно? — Make_Pic   (01.11.2004 07:01, пустое)
      • svchost'ы запускаются при стартапе системы (+) — SM   (31.10.2004 14:30, 324 байт)
• А вот еще полезная хрень - ей можно посмотреть какая именно свислочь какой порт открыла. — SM   (31.10.2004 12:08, пустое, ссылка)